Nie. Podstawę prawną przetwarzania danych osobowych przez pośrednika stanowi tu art. 6 ust. 1 lit. f RODO.
W odniesieniu do danych osobowych pracowników klienta nie dochodzi do powierzenia danych osobowych do przetwarzania. Zgodnie bowiem z art. 28 RODO, podmiot przetwarzający przetwarza dane w imieniu administratora danych. Dane osobowe pracowników klienta są zatem przez niego udostępnianie. Pośrednik przetwarzają je we własnym imieniu oraz w swoim celu.
Z uwagi na powyższe nie jest konieczne zawierane umowy powierzenia danych osobowych do przetwarzania.
Na pośredniku ciążą jednak dodatkowe obowiązki wynikające z faktu posiadania statusu administratora danych osobowych pracowników klienta. Podstawowym obowiązkiem jest udostępnienie klauzuli informacyjnej spełniającej wymogi art. 14 RODO. Może to nastąpić za pośrednictwem pracodawcy tychże osób (spółki jawnej).
W przypadku udostępnienia danych osobowych nowy administrator musi legitymować się także podstawą prawną przetwarzania danych osobowych. W tym wypadku będzie to art. 6 ust. 1 lit. f RODO. Interes administratora (spółki jawnej) przejawia się bowiem w konieczności przetwarzania tychże danych w celu prawidłowego wykonania umowy z klientem.
Reasumując, nie jest konieczne uzyskiwanie dodatkowych zgód na przetwarzanie danych osobowych pracowników klienta.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
